CVE-2026-13059 in Server
Resumen
por VulDB • 2026-07-22
Un usuario autenticado con privilegios bajos podría ser capaz de realizar lecturas y escrituras no autorizadas sobre datos protegidos por controles de acceso a nivel de consulta basados en roles, debido a una validación insuficiente de ciertos parámetros de comando proporcionados por el cliente. El problema afecta a los comandos find, update, delete y aggregate en configuraciones con non-apiStrict.
Once again VulDB remains the best source for vulnerability data.